Surveillance des comptes pour les organisations

La Surveillance des comptes offre aux organisations Proton for Business une visibilité sur les tentatives de connexion et d’autres événements de gestion de compte. Les utilisateurs peuvent consulter les événements de leur propre compte, et les administrateurs peuvent afficher les événements de l’ensemble de leur organisation pour repérer les comportements suspects, tels que les tentatives d’accès non autorisé ou une utilisation abusive des identifiants.

La Surveillance des comptes est disponible avec Proton Workspace et tous les abonnements Proton for Business au niveau Professionnel.

• Comment fonctionne la Surveillance des comptes
• Comment utiliser la Surveillance des comptes
  • Activer ou désactiver la Surveillance des comptes (administrateurs)
  • Afficher les événements de la Surveillance des comptes (administrateurs et utilisateurs)
  • Rechercher, filtrer et exporter des événements (administrateurs)
  • Gérer les événements détaillés (administrateurs)
• Pourquoi utiliser la Surveillance des comptes ?

Comment fonctionne la Surveillance des comptes

La Surveillance des comptes montre l’activité liée à l’authentification et à la gestion de compte. Cela aide les entreprises utilisant Proton for Business à repérer les comportements inhabituels et les problèmes de sécurité potentiels.

Les événements incluent :

• Authentification réussie (se connecter et se déconnecter)
• Échec de l’authentification
• Tentatives d’authentification utilisant l’A2F (authentification à deux facteurs) ou le SSO (Authentification unique)
• Actions de gestion de compte (comme les changements de mot de passe)

Pour chaque événement, vous verrez ce qui s’est passé, quand cela s’est passé et quel compte a été affecté. Vous pouvez également choisir de collecter des données d’événement supplémentaires (le nom de l’appareil et la version de l’application de l’utilisateur, leur adresse (nouvelle fenêtre)IP(nouvelle fenêtre) et leur FAI(nouvelle fenêtre), ainsi que leur emplacement approximatif).

La Surveillance des comptes est l’un des outils de surveillance des activités(nouvelle fenêtre) de Proton for Business. Vous pouvez voir tous les outils de surveillance disponibles pour votre compte dans le tableau de bord de surveillance des activités.

Visibilité, accès et sécurité

Lorsque la Surveillance des comptes est activée, chaque membre de votre entreprise peut consulter les événements liés à son propre compte.

Seuls les administrateurs peuvent :

• Activer et désactiver la fonctionnalité
• Afficher les événements des autres comptes de leur entreprise
• Rechercher, filtrer et exporter des événements

Lorsque la Surveillance des comptes est désactivée, aucune donnée d’événement n’est collectée.

Comment utiliser la Surveillance des comptes

Activer et désactiver la Surveillance des comptes

1. Se connecter à account.proton.me en utilisant votre compte admin.
2. Sélectionnez Paramètres → Tous les paramètres.

3. Sélectionnez Surveillance des activités dans la barre latérale, puis activez le bouton Surveillance des comptes.

Terminé. Les données d’événement sont maintenant collectées.

Pour désactiver la Surveillance des comptes, désactivez simplement le bouton Surveillance des comptes.

Afficher les événements de la Surveillance des comptes

Utilisateurs

Lorsque la Surveillance des comptes est activée pour votre entreprise, tous les utilisateurs peuvent consulter les événements de leur propre compte.

Administrateurs

1. Connectez-vous à account.proton.me à l’aide de votre compte administrateur. Il se peut que l’on vous demande de sélectionner un service Proton. Sélectionnez n’importe quel service pour continuer.
2. Sélectionnez Paramètres → Tous les paramètres.

3. Sélectionnez Surveillance des activités dans la barre latérale.

Vous pouvez maintenant afficher la liste des événements pour tous les membres de votre entreprise.

Rechercher, filtrer et exporter des événements

• Rechercher un événement spécifique : Utilisez la barre de recherche sous le bouton Surveillance des comptes. Vous pouvez effectuer une recherche par nom, adresse e-mail, domaine, nom d’événement ou détails d’événement.
• Filtrer par plage de dates : Remplissez les champs De et À à côté de la barre de recherche. Cliquez ensuite sur Rechercher.
• Exporter des événements : Cliquez sur Exporter pour télécharger vos événements sous forme de fichier CSV. Vous pouvez exporter jusqu’à 10 000 événements à la fois. Si votre entreprise compte plus de 10 000 événements, utilisez les filtres pour affiner votre recherche avant d’exporter.

Afficher ou masquer les détails de l’appareil, de l’emplacement et de l’IP

Pour collecter et afficher ces détails pour chaque événement, activez le bouton Inclure les informations sur l’appareil, l’emplacement et l’adresse IP sur Activé.

Pour arrêter de collecter et d’afficher ces détails, réglez le bouton Inclure les informations sur l’appareil, l’emplacement et l’adresse IP sur Désactivé.

Pourquoi utiliser la Surveillance des comptes ?

La Surveillance des comptes offre aux équipes informatiques et de sécurité une visibilité sur la façon dont les comptes Proton for Business sont consultés. Cela permet aux entreprises de :

• Répondre aux exigences de conformité : En conservant une piste d’audit des actions importantes.
• Appliquer les politiques d’accès : Les administrateurs peuvent détecter les comportements suspects comme les tentatives d’accès non autorisées ou l’utilisation abusive des identifiants.
• Identifier les menaces : Les entreprises peuvent identifier de manière proactive les angles morts en matière de sécurité qui pourraient les exposer aux cybermenaces.
• Analyser les incidents : Si un incident se produit, les administrateurs peuvent auditer les informations historiques pour identifier les faiblesses et les menaces.